請檢查 NAS 是否被駭客加入Coin Miner Process!

[amigo]

Dear all,

Synology Forum: hacked ressource Monitor ：Synology 的漏洞被利用植入 Coin Miner 程式！

您可以用 htop 觀察 thread 快速瞭解 CPU Utilization 與判斷是哪個 Peocess 佔用 CPU 時間！

最近忙著最佳化 ZurmoCRM，希望他可以有最佳的表現在 NAS 上。因為 QNAP TS-269L 是 Intel Atom D2701 2C4T 的架構，我需要就近觀察各核心的 Utilization，而 QTS 本身的兩個 CPU 監控工具，都不能滿足我的需求，因此找到 htop 這個精巧好用的小工具，讓我得以觀察 thread, process, 與 memory 的狀況。

安裝很簡單，只要用 ipkg install htop，安裝後以 htop 指令執行。詳細的安裝與操作請見 Linux Processor Viewer with Thread Support

Hacker News Kansai 的朋友 Francisco 另外推薦我使用 atop，也可以在 ipkg 中找到！

Synology 有支援 ipkg，可以安裝。只要您的 NAS 也有支援 ipkg 安裝套件，就可以試試看！

Apache prefork mpm 模式下，每個 session 只會有一個 thread。除非是 worker 模式，搭配 multi-thread 程式，否則是無法在同一個 session 中使用兩個 thread.

Best regards,

Amigo

[Alex Tsai]

天啊，所以家裡的 Synology NAS 有可能被植入比特幣計算程式，幫他人賺錢... 真是夠了...

[amigo]

天啊，所以家裡的 Synology NAS 有可能被植入比特幣計算程式，幫他人賺錢... 真是夠了...

如果連使用 Marvell Processor 這類效能大約是低階 Android 手機的處理器都被利用，其實我認為很多行動裝置很少更新，也有可能中獎而不自知。

對了，原先是建議用 htop 觀察，現在改強烈建議，因為圖形觀察可能已經被改掉，為了隱藏行蹤。

Best regards,

Amigo

[fangshih]

還好有看到這一篇，回去會檢查看看

[jellyfish161]

回去會檢查看看